收藏
回答

我把公众号的appid和appsecret给第三方公司,但没把他们服务器ip写入到白名单,有风险吗?

我和第三方公司合作,他们需要获得访问我们公众号用户的openid、昵称等信息,我把公众号的appid和appsecret给第三方公司,但没把他们服务器ip写入到白名单,这样操作对吗?会不会还有其他风险?

回答关注问题邀请回答
收藏

2 个回答

  • 拾忆
    拾忆
    发表于小程序端
    19小时前

    肯定有风险,最好是找通过授权的方式给第三方服务商授权必要的有限权限。

    19小时前
    有用
    回复
  • 智能回答 智能回答 本次回答由AI生成
    19小时前
    有用
登录 后发表内容
问题标签